Новости | ITSec.Ru | руткиты

Новый Linux-руткит компрометирует серверы через Netfilter

Эксперты FortiGuard обнаружили руткит, поражающий пользователей CentOS Linux. Угроза распространяется через уязвимости в системах, предоставляя злоумышленникам полный удалённый доступ к устройствам. Вредоносный код включает модуль ядра (sysinitd.ko), исполняемый файл (sysinitd) и установочный скрипт (Install.sh), которые обеспечивают скрытность и у …

Читать пост

Темы: Linux Угрозы FortiGuard руткиты

Исследователи обнаружили новый руткит для Linux под названием PUMAKIT

Komolov Rostislav 16/12/24

Он способен скрывать своё присутствие, повышать привилегии и избегать обнаружения системными инструментами. Этот модуль загружаемого ядра (LKM) обладает сложными механизмами маскировки, что делает его серьёзной угрозой.

Читать пост

Темы: Linux Угрозы руткиты Elastic Security Labs

Lazarus используют драйверы Windows для создания труднообнаруживаемого руткита

Komolov Rostislav 01/03/24

Северокорейские хакеры Lazarus использовали уязвимость в драйвере Windows AppLocker для получения доступа на уровне ядра и отключения средств безопасности, избежав обнаружения. Аналитики Avast выявили и сообщили о деятельности хакеров компании Microsoft, что привело к устранению уязвимости ядра Windows, получившей обозначение CVE-2024-21338 (оценка …

Читать пост

Темы: Windows Угрозы Lazarus Group руткиты

Киберпреступники активно эксплуатируют руткит Reptile для атак на системы Linux в Южной Корее

Komolov Rostislav 08/08/23

Reptile использует метод Port Knocking (дословно — «простукивание портов»): открывает определенный порт на зараженной системе и ожидает специального пакета от злоумышленников, чтобы установить соединение с C2.

Читать пост

Темы: Linux Преступления Южная Корея руткиты Ahnlab

Группировка LightBasin использует Unix-руткит для кражи данных банкоматов

Komolov Rostislav 18/03/22

ИБ-специалисты, отслеживающие деятельность финансово мотивированной группировки хакеров LightBasin, обнаружили новый Unix-руткит, который используется для кражи данных банкоматов и проведения мошеннических транзакций.

Читать пост

Темы: Банки и финансы Угрозы руткиты

Хакеры атакуют серверы с помощью руткита для HP iLO

Komolov Rostislav 30/12/21

Специалисты иранской ИБ-компании Amnpardaz обнаружили первый в своем роде руткит, скрываемый в прошивке устройств HP iLO и использующийся в реальных атаках для удаления данных с серверов иранских организаций.

Читать пост

Темы: Угрозы HP серверы руткиты

Сертифицированный Microsoft руткит распространяется в игровой экосистеме Китая

Komolov Rostislav 22/10/21

Руткит, подписанный сертификатом от Microsoft, распространяется среди компьютерных игроков Китая, сообщает Darkreading.

Читать пост

Темы: Microsoft Китай Преступления руткиты

Positive Technologies проанализировали наиболее известные за последние 10 лет семейства руткитов

Komolov Rostislav 13/10/21

Эксперты Positive Technologies проанализировали наиболее известные за последние 10 лет семейства руткитов — программ, позволяющих скрыть в системе присутствие вредоносного программного обеспечения или следы пребывания злоумышленников. Исследование показало, что 77% руткитов используются киберпреступниками для шпионажа.

Читать пост

Темы: Исследование Positive Technologies Угрозы руткиты

Новости / руткиты

Проект "Информционная безопасность"